Skip to content
Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Stiltwalker – Ils ont cracké ReCaptcha

Des hackersont donné, lors de la conf LayerOne, une explication plutôt impressionnante sur la manière dont ils s’y sont pris pour cracker le fameux captcha ReCaptcha géré par Google. Pour arriver au bout de leur peine, ils n’ont pas essayé de reconnaitre le texte, mais ils se sont plutôt concentrés sur la partie audio du captcha. En effet, contrairement à la version texte qui propose des milliers de mots, la version audio de ReCaptcha ne « connait » que 58 mots d’anglais différents.

De quoi sérieusement réduire le champ des possibilités… Pour rendre le déchiffrement plus complexe, Google avait ajouté sur son ReCaptcha un fond sonore se rapprochant d’un murmure qui en tout logique est très difficile à filtrer, mais que nos hackers ont réussi à balayer d’une main quand ils se sont rendus compte qu’il s’agissait d’un nombre limité d’enregistrements d’émissions radio.

Résultat, un petit script baptisé Stiltwalker, capable de venir à bout de cette protection anti-spam presque aussi bien qu’un être humain.

Puissant non ? Bien évidemment, 1 heure avant la présentation, Google a modifié ReCaptcha, rendant leur technique inopérante. C’était quand même bien joué !

https://www.youtube.com/watch?v=rfgGNsPPAfU

Merci à Ben_1212 pour le partage.

Source


Quel hébergeur choisir ?

Ce n’est pas facile de choisir son hébergeur. Il y a souvent beaucoup d’offres, c’est assez complexe et on n’est pas toujours certain de la fiabilité.

Heureusement, il y en a un que je trouve vraiment bien et qui s’appelle Hostinger. Ils proposent de l’hébergement mutualisé, du dédié, du cloud (VPS), du spécial WordPress… et si vous prenez un hébergement chez eux, ils offrent le certificat SSL, le nom de domaine en .FR et l’abonnement gratuit à Cloudflare.

Pas mal non ?

Pour savoir si ça vous convient, je vous invite à jeter un œil à leurs offres. Je suis sûr que vous trouverez votre bonheur.

Lien partenaire

Les articles du moment